Право на забвение: как эффективно им воспользоваться?
В условиях всё более цифрового мира неизбежно появляются цифровые следы, поэтому неудивительно, что существует и право на забвение. Оно также известно как GDPR и по сути представляет собой право требовать от организаций удаления персональных данных. Если вы хотите воспользоваться этим правом, важно понимать, что оно собой представляет и в каких случаях применяется.
NonDetected поможет вам как советом, так и на практике. Итак, начнём с основ.
Что означает право на забвение?
Что такое право на забвение? Оно упоминается в преамбуле (пункты 65 и 66), а также в статье 17 GDPR. Суть в том, что субъекты данных имеют право требовать от контролёра данных удаления своих персональных данных без неоправданной задержки. В свою очередь, контролёр обязан удалить эту информацию в тот же срок, если выполняется одно из установленных условий. Важно понимать, что под «неоправданной задержкой» обычно подразумевается срок около одного месяца.
Право на забвение — это правовая концепция, которая позволяет людям требовать удаления или исключения из поисковой выдачи определённых данных о себе, особенно если эта информация устарела, наносит вред или утратила актуальность.
Право на удаление данных стало столь важным, потому что огромные объёмы личной информации доступны практически любому пользователю с доступом к интернету. Поэтому крайне важно удалять контент, который может нанести ущерб частной жизни и репутации человека.
Правовые основы и происхождение права на забвение
Это право сформировалось в рамках законодательства Европейского союза, в частности после резонансного решения Суда Европейского союза, вынесенного в 2014 году. Речь идёт об известном деле «Google Spain SL, Google Inc. против Agencia Española de Protección de Datos (AEPD) и Марио Костехи Гонсалеса». В рамках этого дела житель Испании обратился к Google с просьбой удалить ссылки на статью в испанской газете 1998 года, посвящённую его финансовым проблемам, которые к тому моменту уже были решены. Суд постановил, что пользователи вправе требовать от поисковых систем удаления ссылок на неактуальные или устаревшие персональные данные, особенно если они больше не имеют значения.
После этого решения Европейский союз в 2018 году принял Общий регламент по защите данных (GDPR), чтобы официально закрепить право на забвение в законодательстве ЕС. Согласно GDPR, вы можете запросить удаление персональных данных при определённых условиях, например, если вы отозвали согласие, данные больше не нужны для целей, ради которых они были собраны, или если их обработка осуществляется незаконно.
Хотя эта концепция была создана в Европе, она оказала влияние и на другие страны. Это привело к пересмотру подхода к управлению личными данными и к вопросу о том, нужно ли людям иметь больший контроль над информацией о себе в интернете. При этом применение этого закона может различаться в разных юрисдикциях и остаётся предметом споров.
Требования для удаления персональных данных
Как уже упоминалось, в GDPR установлены определённые требования к удалению данных. Согласно статье 17, вы можете потребовать от контролёра данных удалить персональные данные без неоправданной задержки, если выполняются следующие условия:
- Физическое лицо отзывает своё согласие, на котором основана обработка данных, и других правовых оснований для обработки нет.
- Персональные данные больше не нужны для целей, ради которых они были собраны.
- Физическое лицо возражает против обработки, и отсутствуют преобладающие законные основания для её проведения.
- Персональные данные обрабатывались незаконно.
- Персональные данные должны быть удалены для соблюдения юридического обязательства, предусмотренного законодательством ЕС или государства-члена, которому подчинён контролёр.
- Персональные данные были получены в связи с предоставлением услуг информационного общества ребёнку.
Контролёры данных данных обязаны удалять информацию в установленный GDPR срок, учитывая затраты на процедуру и техническую возможность её проведения. Это гарантирует, что люди могут эффективно реализовывать свои права, а их персональные данные находятся под защитой.
Как использовать право на забвение
Удаление данных по GDPR не является абсолютным правом, а представляет собой лишь один из возможных способов. Запрос на удаление информации должен соответствовать определённым критериям, и этот процесс обычно предполагает соблюдение юридических или формальных процедур.
Вот как можно воспользоваться правом на забвение (RTBF) для запроса удаления персональных данных из интернета:
1. Запрос на удаление ссылок из поисковых систем:
Большинство запросов по праву на забвение направляются в поисковые системы, такие как Google. Процесс начинается с того, что человек обращается в поисковик и подаёт запрос на удаление конкретных ссылок, ведущих к его личным данным. Обычно это делается через форму на сайте поисковой системы, где необходимо указать соответствующие URL и объяснить, почему, по мнению заявителя, эти ссылки должны быть удалены.
Поисковая система оценивает запрос с учётом нескольких факторов. К ним относятся: устаревшая информация, её неактуальность или возможный ущерб репутации человека. Например, запрос может быть удовлетворён, если речь идёт об устаревших новостных статьях, давно решённых судебных спорах или личных данных, утративших актуальность.
Это очень важная возможность, так как даже после удаления информации по запросу о применении «права на забвение» в результатах поиска могут оставаться следы, например, страницы из кэша или заархивированные ссылки. Именно в таких случаях полезна помощь специалистов, которые помогут подать запрос на удаление этих оставшихся результатов и эффективно восстановить ваш онлайн-образ.
2. Удаление контента сайтами и онлайн-платформами:
Закон о праве на забвение распространяется не только на поисковые системы, но и на конкретные веб-сайты, размещающие данные. Если пользователь считает, что сайт или социальная сеть содержит устаревший, нерелевантный или клеветнический контент, он может обратиться напрямую к администрации платформы и запросить его удаление.
Социальные сети, блоги и онлайн‑форумы могут быть сложнее для навигации при подаче запроса на удаление контента. Большинство платформ имеют политику удаления материалов, и пользователь может подать официальный запрос, ссылаясь на свои права по RTBF. При этом платформы часто требуют обоснования запроса, например доказательств, что информация нарушает законы о конфиденциальности, является ложной или утратила актуальность.
Медиа‑статьи или материалы третьих лиц могут оставаться в индексации даже после удаления оригинального контента. В таких случаях можно обратиться к специалистам, которые занимаются удалением или деиндексацией устаревших упоминаний в новостях — особенно если материал больше не точен или продолжает вредить вашей репутации.
3. Судебное разбирательство:
Если поисковая система или онлайн-платформа отказывается выполнять запросы в рамках прав субъектов данных по европейскому законодательству, пользователь может обратиться за юридической защитой. Это может включать подачу жалобы в соответствующий орган по защите данных или обращение в суд.
В Европе пользователи могут подавать жалобы в органы по защите данных, такие как Управление комиссара по информации (ICO) в Великобритании или CNIL (Национальная комиссия по информатике и свободе) во Франции. Эти органы могут расследовать дело и выносить решения, обязывающие поисковые системы или сайты удалить определённую информацию.
В некоторых случаях пользователям может потребоваться подать иск против поисковых систем или поставщиков контента. Судебные споры часто сосредоточены на поиске баланса между правом на неприкосновенность частной жизни и правом общественности на доступ к информации.
Суды взвешивают эти конкурирующие интересы: иногда они принимают решения в пользу удаления контента, а иногда — в пользу сохранения публикации определённой информации в интересах свободы слова.
4. Запросы на удаление из публичных реестров:
Некоторые люди обращаются к организациям с просьбой удалить из открытых источников информацию, связанную с их именами, например, данные об арестах, старых судебных разбирательствах или банкротствах. Публичные реестры часто индексируются поисковыми системами, что затрудняет возможность оставить в прошлом прежние ошибки, например устаревшие фотографии с полицейских досье, которые всё ещё можно найти в результатах поиска. Если данные утратили актуальность или нарушают право на неприкосновенность частной жизни, пользователи могут запросить их удаление.
Хотя удаление такой информации может быть непростой задачей, особенно если это касается общественного интереса или правовой прозрачности, люди могут аргументировать, что данные больше не актуальны или были вытеснены более свежими событиями.
Несколько примеров из реальной жизни
Чтобы понять, как право на забвение работает на практике, стоит рассмотреть реальные случаи, когда люди использовали его, чтобы запросить удаление своих персональных данных.
- Google против Google Spain SL (2015)
В этом деле Суд Европейского Союза постановил, что поисковые системы обязаны уважать право на забвение и удалять ссылки на личные данные, если они считаются устаревшими или неактуальными. Дело касалось гражданина Испании, обозначенного как «А», который хотел, чтобы Google удалил из индекса ссылки на конфиденциальные личные данные. Изначально Google отказался это сделать, заявив, что не несёт ответственности за контент. Однако суд постановил, что Google и другие поисковые системы несут ответственность за информацию, которую они индексируют, и пользователи могут запрашивать удаление информации, соответствующей требованиям GDPR о защите и удалении данных.
- Google против CNIL (2019)
CNIL, являющийся органом по защите данных Франции, потребовал от Google удалить определённые ссылки по всему миру. Однако Google отказался это сделать, заявив, что такое требование нарушило бы свободу слова. Суд Европейского Союза (CJEU) постановил, что право на забвение (RTBF) применяется только в пределах Европейского Союза. Это означает, что поисковые системы обязаны деиндексировать ссылки внутри ЕС, но не обязаны удалять их глобально. Дело стало прецедентом, определившим границы применения RTBF за пределами Европы, и подчеркнуло конфликт между правом на неприкосновенность частной жизни и свободой слова.
- NT1 против Google (2018)
В этом деле суд Великобритании постановил, что компания Google обязана удалить ссылки на информацию о прошлом уголовном осуждении пользователя, с целью решения проблем, связанных с вредоносным контентом в интернете. В центре дела стоял вопрос баланса между правом на неприкосновенность частной жизни и общественным интересом. Истец, обозначенный как NT1, был осуждён несколько лет назад, но постоянное присутствие информации об осуждении в результатах поиска мешало ему начать новую жизнь. Суд постановил, что в данной ситуации следует применять право на забвение (RTBF), подтвердив принцип, согласно которому устаревшая, нерелевантная или вредная информация может быть удалена из результатов поиска при определённых обстоятельствах.
Обратитесь за помощью в NonDetected
Как видно из приведённых выше примеров, успех каждого запроса по закону о праве на забвение зависит от конкретных обстоятельств — поведения человека, подающего запрос, типа данных, подлежащих удалению, и актуальности информации. Универсального подхода здесь не существует, поэтому вам может понадобиться профессиональная помощь в вопросах, связанных с правом на забвение.
В компании NonDetected работают специалисты, которые быстро и профессионально решают такие вопросы. Они не только знают определение и требования права на забвение, но и имеют практический опыт работы с подобными запросами.
Всё, что вам нужно сделать, — связаться с нами и описать суть проблемы, а мы приложим все усилия для её успешного решения.
